防御DDOS攻击解决方法防范措施

  防御DDOS攻击常见的解决方法如下：。

  一.CC攻击解决办法。

  1.取消域名绑定，一般cc攻击都是针对网站的域名进行攻击，攻击者会telstra在攻击工具中设定攻击对象为该域名然后实施攻击，对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标，但是不足数据中心之处也很明显，取消或者更改域名对于别人的访问带来了不变，另外，对于针对IP的CC攻击它是无效的，就算更换域名攻击者发现之后，他也会互联网数据中心对新域名实施攻击。

  2.域名欺骗解析，如果发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上，我们idc知道127.0.0.1是本地回环IP是用来进行网络测试的，如果把被攻击的域名。

  解析到这个IP上，就可以实现攻击者自己攻击自己的目idc机房的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。

  3.更改Web端口，一般情况下Web服务器通过80端口对外提供服务，idc服务商因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的，运行IIS管理器，定位到相应站点，打开站服务器机柜点"属性"面板，在"网站标志"下有个TCP端口默认为80，我们修改为其他的端口就可以了。

  攻击防范措施主要有几个方面。

  1.扩充网络机柜服务器带宽，服务器的网络带宽直接决定服务器承受攻击能力，所以在选购服务器时，可以加大服务器网络带宽。

  2.使用硬件防火墙，部分硬虚拟专用网络件防火墙基于包过滤型防火墙修改为主，只在网络层检查数据包，若是DDoS攻击上升到应用层，防御能力就比较弱了。

  3.选用高性能设备Mpls，除了使用硬件防火，服务器，路由器，交换机等网络设备的性能也需要跟上。

  4.负载均衡，负载均衡建立在现有网络结构之上，它提供了一dia种廉价有效透明的方法扩展网络设备和服务器的带宽，增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性，对DDoS流量攻击和C互联网接入C攻击都很见效。

  5.CDN流量清洗，目前大部分的CDN节点都有200G的流量防护功能，再加上硬防的防护，可以应付大部分DDoS攻击。